V NPM paketu coa, ki ima 9 milijonov prenosov na teden, je bila uvedena zlonamerna programska oprema.
Zlonamerneži so pridobili nadzor nad NPM-paketom coa in izdali posodobitve 2.0.3, 2.0.4, 2.1.1, 2.1.3 in 3.1.3, ki vključujejo zlonamerne spremembe. Paket coa, ki zagotavlja funkcionalnosti za obdelavo argumentov ukazne vrstice, se tedensko prenese približno 9 milijonov krat in se uporablja kot odvisnost za 159 drugih NPM-paketov, vključno z react-scripts in vue/cli-service. Uprava NPM je že odstranila zlonamerno […]
